Fiddler抓取https数据报文，Fiddler数字证书解决方案

最新推荐文章于 2025-06-22 12:03:52 发布

马氏测Bug

最新推荐文章于 2025-06-22 12:03:52 发布

阅读量2.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：软件测试自动化测试 Python 文章标签： python 经验分享程序人生面试单元测试

本文链接：https://blog.youkuaiyun.com/sadmin___/article/details/123665837

本文详细介绍了HTTPS的加密与认证原理，包括公钥私钥、非对称加密以及数字证书的作用。接着，阐述了浏览器访问HTTPS网站的过程，通过TCP的三次握手建立安全连接。最后，提供了Fiddler截获HTTPS请求的完整解决方案，包括环境清理、Fiddler安装与配置，确保100%成功抓取数据报文。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、HTTPS握手公钥私钥非对称加密解密原理以及数字证书由来。

二、浏览器访问基于https协议的网址过程如下（以百度为例）：

三、Fiddler截获https请求实战。（所有证书问题100%成功的解决方案）

一、HTTPS握手公钥私钥非对称加密解密原理以及数字证书由来。

(1) HTTPS协议=HTTP协议+SSL协议，默认端口：443

(2) HTTP协议（HyperText Transfer Protocol）：超文本传输协议。默认端口：80，其中包含请求和响应两部分，其中请求包含：请求行、请求头、请求正文，响应包含：响应行、响应头、响应正文。

(3) SSL协议（Secure Socket Layer）安全套接层：为NetScape所研发，用以保障在Internet上数据传输的安全，利用数据加密技术，封装各种高层协议(如：http协议)，具体实施压缩解压缩、加密解密、计算和校验MAC等与安全有关的操作。可确保数据在网络上的传输过程中不会被截取及窃听。

(4) 加密和认证：加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容。而身份认证是用来判断某个身份的真实性，其重点在于确认用户的真实性。两者的侧重点是不同的。加密和认证是通过RSA加密算法来实现的。

(5)RSA加密算法：RSA加密算法是1977年由（美国麻省理工学院）研发的。此算法中加密和认证都是通过一对密钥（公钥和私钥）来实现的，它是目前最有影响力的秘钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为秘钥数据加密标准。

(6) 公钥和私钥：（公钥私钥加密解密方式为非对称加密方式）在现代密码体制中，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。